要防止电脑安装软件，可以采取以下几种方法：
使用专业工具
洞察眼MIT系统软件：提供软件安装权限控制、程序黑白名单管理、安装行为审计和审批流程管理等功能，管理员可以设置策略来禁止或限制软件安装。
修改系统注册表
打开注册表编辑器（Win+R，输入`regedit`并按回车），导航至`HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer`，新建并设置`DisableMSI`键值为`1`（仅管理员可以安装）或`2`（禁止安装），然后重启电脑以应用更改。
服务禁止
按Win+R键，输入`services.msc`并按回车，找到`Windows Installer`服务，将其启动类型设置为“已禁用”。
组策略禁止
按Win+R键，输入`gpedit.msc`并按回车，导航到“计算机配置” -> “管理模板” -> “Windows组件” -> “Windows Installer”，找到并双击“禁用Windows Installer”，设置为“已启用”。
物理隔离与限制网络访问
物理隔离：禁用USB端口和光驱等设备，防止用户通过这些设备安装程序。
限制网络访问：如果电脑不需要连接互联网，可以禁用网络连接。
修改组策略
按Win+R键，输入`gpedit.msc`并按回车，导航到“用户配置” -> “管理模板” -> “系统” -> “不要运行指定的Windows应用程序”，添加希望禁止安装的软件或程序名称。
使用第三方软件
可以使用第三方软件如“大势至USB端口管理软件”等来禁止电脑随意安装软件。
禁止开机启动项
通过开机启动项设置禁止开机自动运行软件，从而防止软件拖慢操作系统。
修改注册表禁止运行特定程序
导航到`HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer`，创建新值`DisallowRun`，并将其值设置为1，然后在该值下创建多个字符串值，每个值代表一个要禁止运行的程序名。
请根据具体需求和环境选择合适的方法进行操作。修改注册表和组策略等操作需要一定的技术知识，建议在操作前备份相关数据，以防意外情况发生。